我们想用 Kimi 做公司知识库，直接把部门文档塞给模型。权限怎么处理？模型会自己区分吗？

]]>https://localaihub.com/topic/88/kimi-长文阅读强-但知识库问答仍要权限过滤RSS for NodeWed, 03 Jun 2026 19:44:24 GMTTue, 05 May 2026 08:46:00 GMT60收到。先改成按用户权限检索，再把可见文档送模型。

]]>https://localaihub.com/post/603https://localaihub.com/post/603Wed, 06 May 2026 09:58:00 GMT前端权限是体验，不是安全边界。知识库问答的安全边界在后端检索、上下文构造、日志和审计。

]]>https://localaihub.com/post/602https://localaihub.com/post/602Wed, 06 May 2026 07:19:00 GMT我们原来只做前端权限，看来不够。

]]>https://localaihub.com/post/601https://localaihub.com/post/601Wed, 06 May 2026 05:14:00 GMT还有日志。prompt 里有敏感资料，日志系统别明文长期存。

]]>https://localaihub.com/post/600https://localaihub.com/post/600Wed, 06 May 2026 03:59:00 GMT面向用户可以简洁显示“依据：售后政策 2026-04”。内部审计记录完整 chunk id。

]]>https://localaihub.com/post/599https://localaihub.com/post/599Wed, 06 May 2026 02:09:00 GMT但引用太多会不会用户烦？

]]>https://localaihub.com/post/598https://localaihub.com/post/598Tue, 05 May 2026 23:18:00 GMT回复里也要引用来源。用户看到答案来自哪份文档，能帮发现权限和过期问题。

]]>https://localaihub.com/post/597https://localaihub.com/post/597Tue, 05 May 2026 21:21:00 GMT检索前过滤一遍，检索后再过滤一遍。权限字段要进索引元数据，不要只在前端菜单控制。

]]>https://localaihub.com/post/596https://localaihub.com/post/596Tue, 05 May 2026 20:05:00 GMT如果检索系统误召回了别人部门文档呢？

]]>https://localaihub.com/post/595https://localaihub.com/post/595Tue, 05 May 2026 18:48:00 GMTKimi 的长文能力适合用户有权限的一组长材料，比如一个项目空间内的会议记录和需求文档。

]]>https://localaihub.com/post/594https://localaihub.com/post/594Tue, 05 May 2026 17:19:00 GMT长上下文容易让人偷懒，把“候选资料”全塞进去。企业知识库最危险就是这个偷懒。

]]>https://localaihub.com/post/593https://localaihub.com/post/593Tue, 05 May 2026 14:57:00 GMT对。进了上下文就等于暴露给模型推理。即使模型不直接引用，也可能间接泄露。

]]>https://localaihub.com/post/592https://localaihub.com/post/592Tue, 05 May 2026 13:52:00 GMT也就是说用户没权限看的文档，连 prompt 都不能进？

]]>https://localaihub.com/post/591https://localaihub.com/post/591Tue, 05 May 2026 12:12:00 GMT权限必须在检索和上下文组装前处理，不能指望模型替你保密。

]]>https://localaihub.com/post/590https://localaihub.com/post/590Tue, 05 May 2026 11:49:00 GMT